最新网络安全排查整改自查报告.docx

《最新网络安全排查整改自查报告.docx》由会员分享，可在线阅读，更多相关《最新网络安全排查整改自查报告.docx（19页珍藏版）》请在第一文库网上搜索。

1、最新网络安全排查整改自查报告最新网络安全排查整改自查报告为贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知精神，根据关于开展全市教育系统网络与信息安全检查工作的通知我校认真贯彻落实市有关文件精神，切实加强校园网络信息安全，维护校园网络运行稳定，创造良好稳定的社会和网络环境，近期，在学校领导的带领下，对我校校园网络进行了网络信息安全自查，现将校园网络信息安全自查工作情况报告如下：自成立小组以来，我校严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。一、重点抓好“三大安全”排查工作：一是硬件安全，包

2、括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。二、日常网络与信息安全管理。1、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，制定本制度。2、启用了防火墙设备，对互联网有害信息进行过滤、封堵，长期对防火墙进行检查维护。3、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息发布的审查；信息的日常巡查；网络攻击的监测、预防；网络计算机病毒的预防和清除；有害信息的清理、记录、备份以及上报等。3、所有校园网

3、发布的信息，须按照我校校园网信息发布管理办法的规定进行审查核准。4、网络中心以及校内各站点必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。5、保证在局域网内每一台计算机都安装了杀毒软件，并对计算机的使用者进行网络安全培训。保证使用者可以独立的对计算机进行杀毒并升级病毒库。如使用者遇到不能解决的问题，及时联系网络管理员。网络管理员应及时解决。6、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告国家教育科研网紧急响应组进行处理。7、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。如遇不能有效清除的病毒，要及时

4、报告学校网络中心进行处理。所有经过网络传输的文件必须预先进行查杀病毒处理。三、校园网络安全工作管理制度的制定及贯彻落实情况。学校专门设有网管中心，由专人负责服务器的日常维护工作，定期检查，发现问题能及时解决，闲杂人员一般不允许进入学校的中心机房。四、校园建设等方面情况。学校中心机房为了安全，在硬件和软件方面都做了些技术工作，学校现有计算机160多台，学校建有多媒体教室、微机室、网络中心机房等，并接入校园网，校内联网计算机达95%,有本地教学资源库、办公平台、校园网站等应用系统。学校结合实际应用需求，每年均有教育信息化建设经费投入，保障校园网络持续发展，为教育教学提供服务。五、网络管理情况。为做

5、好网络安全，网管给校园电脑统一分配IP地址。建立校园网管理、应用、维护等技术文档和日志。杜绝有害信息在校园网上散布，及时发现、举报有害信息入侵等网络信息安全事件。及时升级学校网络中心及终端计算机的各类系统安全补丁。及时做好各类应用系统的信息安全、数据备份工作。加强网络信息工作，严格贯彻落实涉密信息不上网，上网信息不涉密的有关信息工作要求。学校未发生重大网络信息安全责任事故。六、网络应用情况。我校积极参加区市教育局组织的网络建设、应用、管理等的各项活动。利用校园网络，开展校园网站和专题网站建设、应用活动；有专人负责网站建设、应用和管理。教师能够使用“网络办公”系统办公，提高办公效率，节约办公经费

6、。积极利用教育网上的资源库开展教学，促进教育教学质量不断提高。对网络中的ARP欺骗进行定期维护查杀，对教师使用的BT、QQ.p2p等软件进行部分限制，以确保网络正常。七、自查存在的问题及整改意见自查存在的问题及整改意见自查存在的问题及整改意见自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。1、对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。2、加强设备维护，及时更换和维护好故障设备。3、自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算

7、机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。最新网络安全排查整改自查报告为确保税务系统网络和信息安全，进一步加强网络新闻宣传管理，有效防止蓄意攻击、破坏网络信息系统、传播和粘贴非法信息等突发事件的发生。根据&other谁在负责，谁在运行，谁在使用”这个原则，对人是行得通的。国家局成立信息安全检查工作组，负责国家局各处室的安全检查，主要采取各处室自查和部分处室抽查相结合的方式进行网络安全清理检查。一、风的现状和风险随着伊犁州地税系统信息化建设的发展，基于计算机网络的征管模式已经形成。总局-区局-地方（州、市）局-县（市）局四级广域网络已经建立并逐步延伸到基层征管单位，地税系统网络

8、建设进程逐步加快。目前，伊犁地税系统有广域网节点700多个，联网计算机700多台。在完成繁重的税收任务的同时，为了提高税收征管效率，更好地宣传税收工作，服务纳税人，各县（市）税务机关根据工作需要设立了上网网站。同时，与其他政府部门的联网和信息交流已部分实现。总之，网络和信息系统已经成为整个税收体系的重要组成部分，是关系国计民生的重要基础设施。随着税务信息化建设的蓬勃发展，网络和信息安全风险逐渐显现。第一，随着税收的发展和业务系统的要求，各级税务机关逐步实现了与外部相关部门的联网和信息交流。此外，为了方便纳税人纳税，新疆地税系统开通了互联网申报、网上查询等服务，地税系统网络从完全封闭的内网变成了

9、逻辑上与外网、互联网隔离的网络。二是网络和信息系统中的主机、路由器、交换机、操作系统等关键设备大多采用国外产品，技术和安全风险较大。三是系统中计算机应用操作人员水平参差不齐，由于资金不足，安全防护设备和技术手段不尽如人意。第四，利益驱动的敌对势力和犯罪分子一直急于行动，对国家重要的财政金融部门构成极大威胁。以上几个方面构成了税务系统网络和信息安全的主要风险。二、是建立健全网络和信息安全组织为确保网络和信息安全工作得到重视，各项措施能够及时落实，伊犁地方税务局成立了网络和信息安全领导小组：组长：成员：领导小组有办公室，负责日常工作。主任是信息处处长车，副主任是办公室副主任王守峰。成员有:王红星、

10、刘中会、王钟和王华。三、建立健全网络和信息安全责任制和规章制度网络和信息安全办公室负责审查和监测该组织名称内外网站上发布的信息；信息办负责网站的维护和技术支持，以及其他各类应用信息系统的监控和维护；财务部负责相关财务支持；代理服务中心负责电力、空调、消防、防雷等基础设施的监控和维护。网络与信息安全办负责突发事件的协调工作，并根据事件严重程度起草报告上报领导小组、公安部门或上级部门或通报全系统；此外，还负责各类网站、应用系统、数据库系统的监控与防范、应急处理和数据与系统恢复，以及网络系统的安全防范、应急处理和网络恢复、安全事件的事后追踪。为做好国家直接税系统网络安全自查工作，信息办于8月10日通

11、过视频培训对全系统网络管理员进行了网络安全知识培训。并部署网络安全自检工作。KaIi完善了各种安全系统，包括日志管理系统；（2）安全审核制度；（3）数据保护、安全备份和灾难恢复计划；机房等重要区域的门禁系统；（5）硬件、软件、网络和媒体的使用和维护系统；（六）账户、密码和通信保密管理制度;预防、发现、报告和消除有害数据和计算机病毒的管理系统。(8)个人电脑使用管理规定。四、伊犁地方税务局计算机网络管理(一)局域网安装了防火墙。同时为每台电脑安装了地区局统一配置的瑞星杀毒软件。鉴于登记号码不足，向地区局申请了300个登记号码。现在瑞星杀毒软件在线版可以同时上线550台电脑，基本满足伊犁地税系统内

12、网办公需求。泉州内网计算机安装的桌面审计系统达到95%,部分单位达到100%o定期安装系统补丁增强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。(2)加强涉密计算机和局域网内所有计算机的密码设置，要求开机密码、文件处理密码和采集管理软件密码必须混有不少于8位数字的字母和数字。同时，相互共享的计算机之间存在身份认证和访问控制。(三)内网计算机没有非法接入互联网等信息网络；各单位办税服务大厅自助申报区安装的网报专用电脑，应由网络管理员每天进行管理和检查，防止利用网报机进行非法活动。(4)已安装移动存储设备专业杀毒软件，移动存储设备连接电脑前必须进行病毒扫描。税务所、管理部门等经常接收外部

13、数据的单位的电脑都装有u盘病毒隔离器。(5)对服务器上的应用、服务、端口和链路进行检查和加固。(6)每天备份文件处理和文件管理软件的数据库，确保数据安全。严格收发文件，要求信息管理员定期对系统进行完整备份，刻录光盘，异地保存。（七）不存在通过电子政务外网、互联网邮箱和限时通讯工具处理、传递和转发机密或敏感信息的现象。（八）制定详细的应急预案，并随着信息化的深入，结合各局的实际情况，在今后不断完善。（九）国家局网络信息发布由办公室专人管理，网上发布的所有信息均按规定进行审核。动词（Verb的缩写）现有问题根据通知中的具体要求，我们在自查过程中也发现了一些不足。同时，结合实际情况，今后要在以下几个

14、方面进行整改。（a）需要加强安全意识。要继续加强政府官员的安全意识教育，提高他们在安全工作中的主动性和自觉性。（二）设备维护和更新应及时。有必要增加线路和系统的及时维护，同时，鉴于信息技术的快速发展，有必要加强更新。（3）安全工作水平有待提高。信息安全的管理和保护仍处于初级阶段。提高安全工作的现代化水平将有助于我们进一步加强对计算机信息系统安全的防范和保密。（4）加强计算机安全意识教育和防范技能培训，充分认识计算机泄密案件的严重性。将计算机安全防护知识融入实际工作中，而不是写在纸上；人防与技防相结合，将计算机安全防护的技术措施作为保护信息安全的无形屏障。（e）工作机制需要改进。创新安全工作机制

15、是信息工作新形势的必然要求，有利于提高网络信息工作的运行效率，进一步规范办公秩序。最新网络安全排查整改自查报告根据省教育厅下发的关于开展省教育系统第X届国家网络安全宣传周活动的通知文件精神及相关要求，在校领导的安排部署下，在相关部门同力合作下，我校于一年月日至一日举行全校网络安全知识宣传教育活动，通过网络安全知识的宣传，有效提高了我校师生对网络安全风险和金融网络风险的防御能力。学生通过网络安全教育懂得了如何避免浏览不良网站，学会让网络帮助自己的学习，用网络开拓自己的视野，丰富自己的知识，合理利用网络多方位的提升自己。我校网络安全宣传周期间，主要通过以下方式大力宣传了网络安全知识：1、我校在教学

16、楼和大门口等地方悬挂了网络安全宣传标语横幅，有效渲染了网络安全知识学习氛围。2、通过我校微信公众平台宣传网络安全知识，及网络安全宣传活动情况。3、通过我校法制教育大会向全体学生讲述了网络安全知识。4、通过我校月一日举办的中小学预防儿童意外伤害知识竞赛，让学校了解更多的网络安全知识。5、在我校网站信息技术资讯栏目发布了多篇网络安全知识相关，并及时发布有关这次网络安全宣传周的活动记录。6、各班级组织开展了关于普及网络安全知识主题班会。在这次网络安全宣传周活动中，我校师生积极配合认真学习网络安全知识，充分认识到了网络给师生工作学习带来的利与弊，增强了防范网络安全风险的意识，懂得了应该文明上网，健康上网。总之，对中职学生进行网络安全教育是一项系统工程，需要社会、学校、家庭等各个部